两台电脑接在同一路由器、插电常同一Wi‑Fi 或同一交换机上，时防思路插电联网后却发现只有一台能正常上网，火墙另一台提示被防火墙拦截或根本连不上外网，台上这类问题在家庭和小型办公环境里并不少见。有办原因它通常不是排查“防火墙坏了”，而是插电常网络位置、规则优先级、时防思路安全软件叠加或路由器侧限制共同造成的火墙结果。下面按从易到难的台上顺序，给出一套可以自己动手核对的有办原因排查路径。

先确认现象：是排查“防火墙拦截”还是“网络本身不通”

第一步不要急着关防火墙，而是插电常把问题定性。在出问题的时防思路那台电脑上打开浏览器访问一个常用网站，同时用系统自带的火墙网络诊断（Windows 可在“设置—网络和 Internet—网络疑难解答”，macOS 可在“系统设置—网络”里查看连接状态）跑一遍。如果诊断提示“无法访问 DNS 服务器”或“未识别的网络”，问题更可能在 IP 分配或路由器，而不是防火墙规则。

还可以做一次对照：把两台电脑的防火墙临时全部关闭，再测试是否都能上网。若关闭后仍然只有一台通，说明防火墙不是主因，应转向路由器、网线、IP 冲突排查；若关闭后恢复正常，才回到防火墙规则本身。测试完记得立即恢复防火墙，长期关闭并不可取。

检查网络位置与配置文件：公用网络往往管得更严

Windows 防火墙会按“域/专用/公用”三类网络位置套用不同规则。插电后如果系统把新网络识别为“公用网络”，默认会阻止不少入站连接，某些需要局域网互访的软件就会表现为“只有一台能用”。路径是“设置—网络和 Internet—网络和 Internet 选项—属性”，把可信的家庭或办公网络设为“专用”。以当地系统版本界面为准，不同版本入口文字略有差异。

同时检查两台电脑是否处在同一网段。用命令行执行 ipconfig（Windows）或 ifconfig（macOS/Linux）查看 IP，前三段应一致，例如都是 192.168.1.x。若一台是 192.168.1.x、另一台是 169.254.x.x，说明后者没拿到有效地址，问题在 DHCP 或网线接触，而非防火墙。

排查安全软件叠加与规则优先级

很多人装了第三方安全软件后，系统防火墙与其同时生效，规则互相覆盖，“插电时防火墙只有一台上有”就出现了。做法是先看两台电脑安装的安全软件是否一致，再在各自软件里查看“网络防护/防火墙”模块的拦截日志，通常能看到被拦的程序名与方向。把确实需要联网的程序加入允许列表，比整机关闭防护更稳妥。

如果确认是系统防火墙规则问题，可在“控制面板—系统和安全—Windows Defender 防火墙—允许应用通过防火墙”里核对，两台机器的勾选项尽量保持一致；高级用户可在“高级安全 Windows Defender 防火墙”中查看入站/出站规则的启用状态与配置文件范围，注意别误删系统默认规则。修改前建议先导出或记录原状态，便于回退。

路由器与连接方式也常被忽略

有些路由器的“访客网络”“AP 隔离”“家长控制”或“设备限速/黑名单”会让某台设备无法访问外网或局域网，表现出来很像防火墙拦截。登录路由器管理页面（地址与账号以设备标签或厂商说明为准），查看已连接设备列表里两台电脑是否都在线、是否被限速或拉黑，并确认没有开启客户端隔离。若使用交换机或电力猫，换一个端口、换一根网线再测，能快速排除物理层问题。

还有一种情况是公司或校园网：网络管理员可能按 MAC 地址做准入控制，只有登记过的设备能上网。此时无论怎么调本机防火墙都无效，应联系网络管理员登记设备，不要尝试绕过管理策略。

改完之后怎么验证

按顺序做三件事：两台电脑分别访问同一网站确认外网正常；互相 ping 对方 IP 确认局域网互通；打开平时需要联网的软件跑一遍实际业务。三步都通过，再观察一两天是否复发，复发就回看拦截日志。若问题只在插电瞬间出现、过一会儿自行恢复，多半是网络识别与策略切换的时序问题，可尝试固定 IP 或更新网卡驱动。

小结：遇到插电时只有一台电脑能通、疑似防火墙拦截，先定性（关防火墙对照测试），再查网络位置与网段，然后看安全软件叠加与规则，最后回到路由器和准入策略。整个过程建议一次只改一个变量并记录结果，涉及政务、企业内网等场景时，以单位网络管理员的官方要求为准，本机设置只作为辅助排查。

(责任编辑：综合)